-(ハイフォン)の後ろはアクセスできる上限を指定します。して定義されていますが、変更も可能です。起動している場合は、次のような表示になりますがここでは解説しません。-Zunconfined_u:unconfined_r:unconfined_t:SystemLow-SystemHighプロセスのセキュリティコンテキスト当然のことながらユーザだけでなくプロセスにもこれは付与されます。作成し、それぞれにカテゴリを付与します。ファイルに対してもカテゴリを追加し、ユーザのカテゴリとファイルのカテゴリが一致しないと表示等ができないようにしてみます。ユーザの作成と対象ファイルの作成ユーザの作成とりあえず、同じグループに属するユーザを3つ作成します。パスワードは適切な物を選択しましょう。下に3つのファイルを作成します。hello.txt先ほど作成したユーザでこれらのファイルの表示できるこを確認します。(略)ユーザにカテゴリを付与する作成したユーザにカテゴリを付与します。紐付けられていることを確認します。s0-s0:c0,c1ファイルのカテゴリを変更する作成したファイルにカテゴリを付与します。/tmp/hello.txtカテゴリが付されていることを確認します。全てのユーザから表示ができました。その他のファイルについてはカテゴリが一致した場合のみ表示が可能になりました。確認するアクセス拒否のログは以下のようになります。あたりがオススメSearchCategoriesDocumentLinuxAuditMiscSELinuxSystemTapOpenStackMiscNovaStudyhbstudyTwitterFacebook。